CN106230660B - sFlow采样的方法及装置 - Google Patents

Abstract

本发明公开了一种sFlow采样的方法及装置，该方法包括：根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文；根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow‑UDP报文；将所述sFlow‑UDP报文发送给所述sFlow采集器。该方案可以避免现有技术中大量的sFlow‑UDP报文阻塞FE和CE之间的通道，能够确保控制面、协议面的正常报文的转发，避免网络设备故障和网络中断。

Description

sFlow采样的方法及装置

技术领域

本发明涉及通信技术领域，尤指一种采样流(Sampled Flow，sFlow)采样的方法及装置。

背景技术

sFlow是一种基于报文采样的网络流量监控技术，主要用于对网络流量进行统计分析。如图1所示，sFlow系统包括若干sFlow代理(Agent)和一个sFlow采集器(Collector)，sFlow Agent通常内嵌于交换机、路由器等网络设备中，提供流(Flow)采样和计数(Counter)采样，sFlow Agent将采样的网络设备的原始报文封装成Flow报文，将获取的网络设备的流量统计信息封装成Counter报文，Flow报文和Counter报文可以统称为采样报文，然后将采样报文封装在sFlow报文中，再将sFlow报文封装在sFlow-用户数据报协议(User Datagram Protocol，UDP)报文中发送给sFlow Collector，以供sFlow Collector进行网络流量分析。

目前，很多网络设备采用转发体与控制体分离(Forwarding and ControlElement Separation architecture，ForCES)的技术，即将控制体(Control Element，CE)与转发体(Forwarding Element，FE)分离，如图1所示，控制面和主要的协议面的处理逻辑通常放在CE中，转发面和简单的协议面的处理逻辑在FE中。网络设备开启sFlow采样时，FE将原始报文、流量统计信息发送给CE，由CE将原始报文封装成Flow报文，将流量统计信息封装成Counter报文，再将Flow报文和Counter报文封装成sFlow报文后存放在输出缓冲区中，当输出缓冲区满或是缓冲区的发送定时器超时后，CE会将sFlow报文封装在UDP报文中得到sFlow-UDP报文。如果sFlow Agent与sFlow Collector通信的端口位于CE，则该sFlow-UDP报文可在CE直接转出，如果sFlow Agent与sFlow Collector通信的端口位于FE，则该sFlow-UDP报文需要发送到FE才能转出。

由上可见，若与sFlow Collector通信的端口位于FE，CE封装好的sFlow-UDP报文需要再次发送到FE才能发往sFlow Collector，随着网络设备的带宽越来越大，采样率越来越高，sFlow-UDP报文也越来越多，大量的sFlow-UDP报文会阻塞FE和CE之间的通道，这样就会严重影响控制面、协议面的正常报文的转发，甚至造成网络设备故障，网络中断。

发明内容

本发明实施例提供一种sFlow采样的方法及装置，用以解决现有技术中存在的大量的sFlow-UDP报文阻塞FE和CE之间的通道，严重影响控制面、协议面的正常报文的转发，甚至造成网络设备故障，网络中断的问题。

根据本发明实施例，提供一种sFlow采样的方法及装置，应用在网络设备包括的转发体FE中，所述FE与sFlow采集器通信连接，所述网络设备还包括控制体CE，其特征在于，所述方法包括：

根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，所述sFlow配置信息和所述设备相关信息是由所述CE提供的；

根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；

根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文；

将所述sFlow-UDP报文发送给所述sFlow采集器。

具体的，若所述原始采集信息为原始报文、所述采样报文为流Flow报文、所述采样报文头部为Flow报文头部，则根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体包括：

获取原始报文、与所述原始报文对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Flow报文头部包括的第一设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述Flow报文头部包括的第二设定字段的值，其中，所述第一全部字段包括所述第一设定字段和所述第二设定字段，所述第一设定字段的值是所述CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从所述构造的Flow报文中获取的；

将所述原始报文的设定字节和所述第一全部字段的值封装成所述Flow报文。

具体的，若所述原始采集信息为流量统计信息、所述采样报文为计数Counter报文、所述采样报文头部为Counter报文头部，则根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体包括：

获取流量统计信息、与所述流量统计信息对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Counter报文头部包括的第三设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述Counter报文头部包括的第四设定字段的值，其中，所述第一全部字段包括所述第三设定字段和所述第四设定字段，所述第三设定字段的值是所述CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从所述构造的Counter报文中获取的；

将所述流量统计信息和所述第一全部字段的值封装成所述Counter报文。

可选的，还包括：

将所述采样报文保存在缓冲区中；

根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，具体包括：

监控所述缓冲区是否填满或者所述缓冲区的发送定时器是否超时；

若所述缓冲区填满或者所述发送定时器超时，则从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述第二全部字段的值；或者，接收所述CE发送的所述sFlow报文公共头部包括的第五设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述sFlow报文公共头部包括的第六设定字段的值，其中，所述第二全部字段包括所述第五设定字段和所述第六设定字段，所述第五设定字段的值是所述CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从所述构造的sFlow报文中获取的；

将所述缓冲区中的采样报文和所述第二全部字段的值封装成所述sFlow报文。

具体的，根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和UDP报文头部包括的第三全部字段生成sFlow-UDP报文，具体包括：

从所述sFlow配置信息和所述设备相关信息中获取所述第三全部字段的值；或者，接收所述CE发送的所述sFlow-UDP报文头部包括的第七设定字段的值，从所述sFlow配置信息和所述设备相关信息中获取所述sFlow-UDP报文头部包括的第八设定字段的值，其中，所述第三全部字段包括所述第七设定字段和所述第八设定字段，所述第七设定字段的值是所述CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从所述构造的sFlow-UDP报文中获取的；

将所述sFlow报文和所述第三全部字段的值封装成所述sFlow-UDP报文。

根据本发明实施例，还提供一种采样流sFlow采样的装置，应用在网络设备包括的转发体FE中，所述FE与sFlow采集器通信连接，所述网络设备还包括控制体CE，所述装置包括：

第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，所述sFlow配置信息和所述设备相关信息是由所述CE提供的；

第二生成模块，用于根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；

第三生成模块，用于根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文；

发送模块，用于将所述sFlow-UDP报文发送给所述sFlow采集器。

具体的，若所述原始采集信息为原始报文、所述采样报文为流Flow报文、所述采样报文头部为Flow报文头部，则所述第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取原始报文、与所述原始报文对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Flow报文头部包括的第一设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述Flow报文头部包括的第二设定字段的值，其中，所述第一全部字段包括所述第一设定字段和所述第二设定字段，所述第一设定字段的值是所述CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从所述构造的Flow报文中获取的；

将所述原始报文的设定字节和所述第一全部字段的值封装成所述Flow报文。

具体的，若所述原始采集信息为流量统计信息、所述采样报文为计数Counter报文、所述采样报文头部为Counter报文头部，则所述第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取流量统计信息、与所述流量统计信息对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Counter报文头部包括的第三设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述Counter报文头部包括的第四设定字段的值，其中，所述第一全部字段包括所述第三设定字段和所述第四设定字段，所述第三设定字段的值是所述CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从所述构造的Counter报文中获取的；

将所述流量统计信息和所述第一全部字段的值封装成所述Counter报文。

可选的，所述装置还包括保存模块，用于将所述采样报文保存在缓冲区中；

所述第二生成模块，用于根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，具体用于：

监控所述缓冲区是否填满或者所述缓冲区的发送定时器是否超时；

若所述缓冲区填满或者所述发送定时器超时，则从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述第二全部字段的值；或者，接收所述CE发送的所述sFlow报文公共头部包括的第五设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述sFlow报文公共头部包括的第六设定字段的值，其中，所述第二全部字段包括所述第五设定字段和所述第六设定字段，所述第五设定字段的值是所述CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从所述构造的sFlow报文中获取的；

将所述缓冲区中的采样报文和所述第二全部字段的值封装成所述sFlow报文。

具体的，所述第三生成模块，用于根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和UDP报文头部包括的第三全部字段生成sFlow-UDP报文，具体用于：

从所述sFlow配置信息和所述设备相关信息中获取所述第三全部字段的值；或者，接收所述CE发送的所述sFlow-UDP报文头部包括的第七设定字段的值，从所述sFlow配置信息和所述设备相关信息中获取所述sFlow-UDP报文头部包括的第八设定字段的值，其中，所述第三全部字段包括所述第七设定字段和所述第八设定字段，所述第七设定字段的值是所述CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从所述构造的sFlow-UDP报文中获取的；

将所述sFlow报文和所述第三全部字段的值封装成所述sFlow-UDP报文。

本发明有益效果如下：

本发明实施例提供一种sFlow采样的方法及装置，根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文；根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文；将所述sFlow-UDP报文发送给所述sFlow采集器。该方案中，FE与sFlow Collector通信连接时，FE可以实现采样报文、sFlow报文和sFlow-UDP报文的封装和发送，从而可以避免现有技术中大量的sFlow-UDP报文阻塞FE和CE之间的通道，能够确保控制面、协议面的正常报文的转发，避免网络设备故障和网络中断。

附图说明

图1为现有技术中sFlow系统的结构示意图；

图2为本发明实施例中FE的硬件结构示意图；

图3为本发明实施例中sFlow采样的方法的流程图；

图4为本发明实施例中原始采集信息为原始报文时S31的流程图；

图5为本发明实施例中原始采集信息为流量统计信息时S31的流程图；

图6为本发明实例中S32的流程图；

图7为本发明实例中S33的流程图；

图8为本发明实施例中sFlow采样的装置的结构示意图。

具体实施方式

针对现有技术中存在的大量的sFlow报文阻塞FE和CE之间的通道，严重影响控制面、协议面的正常报文的转发，甚至造成网络设备故障，网络中断的问题，本发明实施例提供一种sFlow采样的方法，该方法可以应用在网络设备包括的至少一个FE中，网络设备还包括CE，每个FE分别与sFlow采集器通信连接，网络设备为交换机、路由器等等，下面以网络设备为交换机为例进行说明。交换机中FE的硬件结构如图2所示，包括媒体访问控制(MediaAccess Control，MAC)芯片和中央处理器(Central Processing Unit，CPU)，该sFlow采样的方法可以应用在CPU中，为了确保CPU在处理sFlow采样相关报文的同时不影响处理控制面、协议面的正常报文，可以在每个MAC与CPU之间设置两条总线：外设部件互连标准(Peripheral Component Interface Express，PCIE)总线和串行千兆媒体独立接口(Serial Gigabit Media Independent Interface，SGMII)总线，控制面、协议面的正常报文通过PCIE总线转发，sFlow采样相关报文通过SGMII总线转发，每个MAC芯片提供一个专用的sFlow接口为sFlow采样服务。该方法的流程如图3所示，执行步骤如下：

S31：根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文。

其中，sFlow配置信息包括sFlow Agent IP、sFlow Collector IP、sFlow四层端口号、Counter采样间隔、Flow采样率、接口采样模式等信息，设备相关信息包括路由信息、UDP头、IP头等等信息，与原始采集信息对应的采样信息包括源端口、输入输出方向、虚拟局域网(Virtual Local Area Network，VLAN)等信息，采样报文头部是由sFlow协议规定的，为了便于区分，可以将采样报文头部包括的全部字段定义为第一全部字段。

现有技术中，采样报文的生成涉及协议面处理，需要sFlow配置信息和设备相关信息，这些信息都是保存在CE的，因此采样报文是由CE进行生成的，在本发明实施例中，CE将sFlow配置信息和设备相关信息提供给FE，因此FE就可以根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文。

S32：根据采样报文、sFlow配置信息、设备相关信息、与采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文。

其中，与采样报文对应的采样信息包括序列号、采样报文数量等信息，sFlow报文头部是由sFlow协议规定的，为了便于区分，可以将sFlow报文公共头部包括的全部字段定义为第二全部字段。

现有技术中，sFlow报文的生成涉及协议面处理，需要sFlow配置信息和设备相关信息，这些信息都是保存在CE的，因此采样报文是由CE进行生成的，在本发明实施例中，CE将sFlow配置信息和设备相关信息提供给FE，FE就可以根据采样报文、sFlow配置信息、设备相关信息、与采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，每个sFlow报文中包括的采样报文的数量是随机的，例如，1个、5个、10个等等。

S33：根据sFlow报文、sFlow配置信息、设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文。

其中，sFlow-UDP报文头部是由UDP协议规定的，为了便于区分，可以将sFlow-UDP报文头部包括的全部字段定义为第三全部字段。

现有技术中，sFlow-UDP报文的生成涉及协议面处理，需要sFlow配置信息和设备相关信息，这些信息都是保存在CE的，因此采样报文是由CE进行生成的，在本发明实施例中，CE将sFlow配置信息和设备相关信息提供给FE，FE就可以根据sFlow报文、sFlow配置信息、设备相关信息和用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文。

S34：将sFlow-UDP报文发送给sFlow采集器。

由于与sFlow Collector通信的端口设置在FE，因此，FE可以直接将sFlow-UDP报文发送给sFlow Collector，具体为CPU通过SGMII总线将sFlow-UDP报文发送给MAC芯片，再由MAC芯片转发给FE与sFlow Collector通信的端口，通过该端口发送给sFlow Collector。

需要说明的是，在多核CPU情况下，为了提高CPU利用率，满足高性能采样需求，分别为FE中的每块MAC芯片分配一个核执行上述sFlow采样的方法。

该方案中，FE与sFlow Collector通信连接时，FE可以实现采样报文、sFlow报文和sFlow-UDP报文的封装和发送，从而可以避免现有技术中大量的sFlow-UDP报文阻塞FE和CE之间的通道，能够确保控制面、协议面的正常报文的转发，避免网络设备故障和网络中断。

下面详细介绍上述sFlow采样的方法的各个步骤。

具体的，若原始采集信息为原始报文、采样报文为流Flow报文、采样报文头部为Flow报文头部，则上述S31中根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文的实现方式，如图4所示，具体包括：

S3111：获取原始报文、与原始报文对应的采样信息。

由于采集原始报文是在MAC芯片完成的，MAC芯片将采集的原始报文发送给CPU时，可以封装在HiGig报文中，CPU接收到携带原始报文的HiGig报文后，可以根据HiGig报文的HiGig报文头部获取与原始报文对应的采样信息。

需要说明的是，因为MAC芯片采集的原始报文通过SGMII总线送往CPU，同时封装Flow报文获取与原始报文对应的采样信息，所以要对每块MAC芯片的sFlow接口进行处理使其能够携带此类信息。

S3112：从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取第一全部字段的值；或者，接收网络设备包括的控制体CE发送的Flow报文头部包括的第一设定字段的值，从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取Flow报文头部包括的第二设定字段的值。

其中，第一全部字段包括第一设定字段和第二设定字段，第一设定字段的值是CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从构造的Flow报文中获取的，具体包括：CE检测到MAC芯片开启sFlow采样功能后，构造一个原始报文，将构造的原始报文进行协议栈处理(得到构造的采样报文)后放入输出队列，并在输出队列注册抓包函数抓取输出队列中的报文，然后判断抓取到的报文是否是构造的采样报文，若抓取到的不是采样报文，则丢回输出队列继续后续逻辑，若抓取到的是采样报文，则获取抓取到的报文的采样报文头部包括的第一设定字段的值并通告给FE。第二设定字段的值可以由FE从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取。

以上列举了两种获取第一全部字段的值的获取方式，当然还有其他的方式，例如，CE还可以将抓取到的报文的第一全部字段的值发送给FE，然后由FE从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取第二设定字段的值，再将获取的第二设定字段的值替换获取的第一全部字段中对应字段的值就可以得到需要的第一全部字段的值。

S3113：将原始报文的设定字节和第一全部字段的值封装成Flow报文。

按照Flow报文的格式将原始报文的设定字节和第一全部字段的值进行封装就可以得到Flow报文。

其中，设定字节可以根据实际需要进行配置，例如原始报文的前10个字节、前20个字节等等。

具体的，若原始采集信息为流量统计信息、采样报文为计数Counter报文、采样报文头部为Counter报文头部，则上述S31中根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文的实现方式，如图5所示，具体包括：

S3121：获取流量统计信息、与流量统计信息对应的采样信息。

本步骤的实现与S3111的实现过程类似，可以参见S3111的描述。

其中，流量统计信息包括转发流量、CPU占用率、内存占用率、丢包率等等信息。与流量统计信息对应的采样信息参见S31中描述。

S3122：从sFlow配置信息、设备相关信息、与流量统计信息对应的采样信息中获取第一全部字段的值；或者，接收网络设备包括的CE发送的Counter报文头部包括的第三设定字段的值，从sFlow配置信息、设备相关信息、与流量统计信息对应的采样信息中获取Counter报文头部包括的第四设定字段的值。

其中，第一全部字段包括第三设定字段和第四设定字段，第三设定字段的值是CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从构造的Counter报文中获取的，具体过程与第一设定字段的值的获取方式相同，只是构造的数据换为流量统计信息，抓取的报文换为Counter报文，具体参见S3112的描述。

以上列举了两种获取第一全部字段的值的获取方式，当然还有其他的方式，例如，CE还可以将抓取到的报文的第一全部字段的值发送给FE，然后由FE从sFlow配置信息、设备相关信息、与流量统计信息对应的采样信息中获取第四设定字段的值，再将获取的第四设定字段的值替换获取的第一全部字段中对应字段的值就可以得到需要的第一全部字段的值。

S3123：将流量统计信息和第一全部字段的值封装成Counter报文。

按照Counter报文的格式将流量统计信息和第一全部字段的值进行封装就可以得到Counter报文。

可选的，上述S31中生成采样报文后，还可以将采样报文保存在缓冲区中，此时，S32中的根据采样报文、sFlow配置信息、设备相关信息、与采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文的实现方式，如图6所示，具体包括：

S321：监控缓冲区是否填满或者缓冲区的发送定时器是否超时。

为了节省网络资源，通常不会针对每个采样报文都进行封装和发送，因此，可以设置缓冲区，还可以为缓冲区设置发送定时器，根据缓冲区是否被填满或者发送定时器是否超时来确定是否进行采样报文的封装和发送。

S322：若缓冲区填满或者发送定时器超时，则从sFlow配置信息、设备相关信息、与采样报文对应的采样信息中获取第二全部字段的值；或者，接收网络设备包括的CE发送的sFlow报文公共头部包括的第五设定字段的值，从sFlow配置信息、设备相关信息、与采样报文对应的采样信息中获取sFlow报文公共头部包括的第六设定字段的值。

其中，第二全部字段包括第五设定字段和第六设定字段，第五设定字段的值是CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从构造的sFlow报文中获取的，具体过程与第一设定字段的值的获取方式相同，只是构造的报文换为采样报文，抓取的报文换为sFlow报文，具体参见S3112的描述。

以上列举了两种获取第二全部字段的值的获取方式，当然还有其他的方式，例如，CE还可以将抓取到的报文的第二全部字段的值发送给FE，然后由FE从sFlow配置信息、设备相关信息、与采样报文对应的采样信息中获取第六设定字段的值，再将获取的第六设定字段的值替换获取的第二全部字段中对应字段的值就可以得到需要的第二全部字段的值。

S323：将缓冲区中的采样报文和第二全部字段的值封装成sFlow报文。

按照sFlow报文的格式将缓冲区中的采样报文和第二全部字段的值进行封装就可以得到sFlow报文。

具体的，上述S33中的根据sFlow报文、sFlow配置信息、设备相关信息和UDP报文头部包括的第三全部字段生成sFlow-UDP报文的实现方式，如图7所示，具体包括：

S331：从sFlow配置信息和设备相关信息中获取第三全部字段的值；或者，接收网络设备包括的CE发送的sFlow-UDP报文头部包括的第七设定字段的值，从sFlow配置信息和设备相关信息中获取sFlow-UDP报文头部包括的第八设定字段的值。

其中，第三全部字段包括第七设定字段和第八设定字段，第七设定字段的值是CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从构造的sFlow-UDP报文中获取的，具体过程与第一设定字段的值的获取方式相同，只是构造的报文换为sFlow报文，抓取的报文换为sFlow-UDP报文，具体参见S3112的描述。

以上列举了两种获取第三全部字段的值的获取方式，当然还有其他的方式例如，CE还可以将抓取到的报文的第三全部字段的值发送给FE，然后由FE从sFlow配置信息和设备相关信息中获取第八设定字段的值，再将获取的第八设定字段的值替换获取的第三全部字段中对应字段的值就可以得到需要的第三全部字段的值。

S332：将sFlow报文和第三全部字段的值封装成sFlow-UDP报文。

按照UDP报文的格式将sFlow报文和第三全部字段的值进行封装就可以得到sFlow-UDP报文。

基于同一发明构思，本发明实施例提供一种sFlow采样的装置，应用在网络设备包括的转发体FE中，FE与sFlow采集器通信连接，网络设备还包括CE，该装置的结构如图8所示，包括：

第一生成模块81，用于根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，sFlow配置信息和设备相关信息是由CE提供的；

第二生成模块82，用于根据采样报文、sFlow配置信息、设备相关信息、与采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；

第三生成模块83，用于根据sFlow报文、sFlow配置信息、设备相关信息和UDP报文头部包括的第三全部字段生成sFlow-UDP报文；

发送模块84，用于将sFlow-UDP报文发送给sFlow采集器。

该方案中，FE与sFlow Collector通信连接时，FE可以实现采样报文、sFlow报文和sFlow-UDP报文的封装和发送，从而可以避免现有技术中大量的sFlow-UDP报文阻塞FE和CE之间的通道，能够确保控制面、协议面的正常报文的转发，避免网络设备故障和网络中断。

具体的，若原始采集信息为原始报文、采样报文为流Flow报文、采样报文头部为Flow报文头部，则第一生成模块81，用于根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取原始报文、与原始报文对应的采样信息；

从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取第一全部字段的值；或者，接收CE发送的Flow报文头部包括的第一设定字段的值，从sFlow配置信息、设备相关信息、与原始报文对应的采样信息中获取Flow报文头部包括的第二设定字段的值，其中，第一全部字段包括第一设定字段和第二设定字段，第一设定字段的值是CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从构造的Flow报文中获取的；

将原始报文的设定字节和第一全部字段的值封装成Flow报文。

具体的，若原始采集信息为流量统计信息、采样报文为计数Counter报文、采样报文头部为Counter报文头部，则第一生成模块81，用于根据原始采集信息、sFlow配置信息、设备相关信息、与原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取流量统计信息、与流量统计信息对应的采样信息；

从sFlow配置信息、设备相关信息、与流量统计信息对应的采样信息中获取第一全部字段的值；或者，接收CE发送的Counter报文头部包括的第三设定字段的值，从sFlow配置信息、设备相关信息、与流量统计信息对应的采样信息中获取Counter报文头部包括的第四设定字段的值，其中，第一全部字段包括第三设定字段和第四设定字段，第三设定字段的值是CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从构造的Counter报文中获取的；

将流量统计信息和第一全部字段的值封装成Counter报文。

可选的，装置还包括保存模块，用于将采样报文保存在缓冲区中；

第二生成模块82，用于根据采样报文、sFlow配置信息、设备相关信息、与采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，具体用于：

监控缓冲区是否填满或者缓冲区的发送定时器是否超时；

若缓冲区填满或者发送定时器超时，则从sFlow配置信息、设备相关信息、与采样报文对应的采样信息中获取第二全部字段的值；或者，接收CE发送的sFlow报文公共头部包括的第五设定字段的值，从sFlow配置信息、设备相关信息、与采样报文对应的采样信息中获取sFlow报文公共头部包括的第六设定字段的值，其中，第二全部字段包括第五设定字段和第六设定字段，第五设定字段的值是CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从构造的sFlow报文中获取的；

将缓冲区中的采样报文和第二全部字段的值封装成sFlow报文。

具体的，第三生成模块83，用于根据sFlow报文、sFlow配置信息、设备相关信息和UDP报文头部包括的第三全部字段生成sFlow-UDP报文，具体用于：

从sFlow配置信息和设备相关信息中获取第三全部字段的值；或者，接收CE发送的sFlow-UDP报文头部包括的第七设定字段的值，从sFlow配置信息和设备相关信息中获取sFlow-UDP报文头部包括的第八设定字段的值，其中，第三全部字段包括第七设定字段和第八设定字段，第七设定字段的值是CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从构造的sFlow-UDP报文中获取的；

将sFlow报文和第三全部字段的值封装成sFlow-UDP报文。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种采样流sFlow采样的方法，应用在网络设备包括的转发体FE中，所述FE与sFlow采集器通信连接，所述网络设备还包括控制体CE，其特征在于，所述方法包括：

根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，所述sFlow配置信息和所述设备相关信息是由所述CE提供的；

根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；

根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和sFlow-用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文；

将所述sFlow-UDP报文发送给所述sFlow采集器。

2.如权利要求1所述的方法，其特征在于，若所述原始采集信息为原始报文、所述采样报文为流Flow报文、所述采样报文头部为Flow报文头部，则根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体包括：

获取原始报文、与所述原始报文对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Flow报文头部包括的第一设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述Flow报文头部包括的第二设定字段的值，其中，所述第一全部字段包括所述第一设定字段和所述第二设定字段，所述第一设定字段的值是所述CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从所述构造的Flow报文中获取的；

将所述原始报文的设定字节和所述第一全部字段的值封装成所述Flow报文。

3.如权利要求1所述的方法，其特征在于，若所述原始采集信息为流量统计信息、所述采样报文为计数Counter报文、所述采样报文头部为Counter报文头部，则根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体包括：

获取流量统计信息、与所述流量统计信息对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Counter报文头部包括的第三设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述Counter报文头部包括的第四设定字段的值，其中，所述第一全部字段包括所述第三设定字段和所述第四设定字段，所述第三设定字段的值是所述CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从所述构造的Counter报文中获取的；

将所述流量统计信息和所述第一全部字段的值封装成所述Counter报文。

4.如权利要求1所述的方法，其特征在于，还包括：

将所述采样报文保存在缓冲区中；

根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，具体包括：

监控所述缓冲区是否填满或者所述缓冲区的发送定时器是否超时；

若所述缓冲区填满或者所述发送定时器超时，则从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述第二全部字段的值；或者，接收所述CE发送的所述sFlow报文公共头部包括的第五设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述sFlow报文公共头部包括的第六设定字段的值，其中，所述第二全部字段包括所述第五设定字段和所述第六设定字段，所述第五设定字段的值是所述CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从所述构造的sFlow报文中获取的；

将所述缓冲区中的采样报文和所述第二全部字段的值封装成所述sFlow报文。

5.如权利要求1-4任一所述的方法，其特征在于，根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和sFlow-UDP报文头部包括的第三全部字段生成sFlow-UDP报文，具体包括：

从所述sFlow配置信息和所述设备相关信息中获取所述第三全部字段的值；或者，接收所述CE发送的所述sFlow-UDP报文头部包括的第七设定字段的值，从所述sFlow配置信息和所述设备相关信息中获取所述sFlow-UDP报文头部包括的第八设定字段的值，其中，所述第三全部字段包括所述第七设定字段和所述第八设定字段，所述第七设定字段的值是所述CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从所述构造的sFlow-UDP报文中获取的；

将所述sFlow报文和所述第三全部字段的值封装成所述sFlow-UDP报文。

6.一种采样流sFlow采样的装置，应用在网络设备包括的转发体FE中，所述FE与sFlow采集器通信连接，所述网络设备还包括控制体CE，其特征在于，所述装置包括：

第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，所述sFlow配置信息和所述设备相关信息是由所述CE提供的；

第二生成模块，用于根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文；

第三生成模块，用于根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和sFlow-用户数据报协议UDP报文头部包括的第三全部字段生成sFlow-UDP报文；

发送模块，用于将所述sFlow-UDP报文发送给所述sFlow采集器。

7.如权利要求6所述的装置，其特征在于，若所述原始采集信息为原始报文、所述采样报文为流Flow报文、所述采样报文头部为Flow报文头部，则所述第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取原始报文、与所述原始报文对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Flow报文头部包括的第一设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述原始报文对应的采样信息中获取所述Flow报文头部包括的第二设定字段的值，其中，所述第一全部字段包括所述第一设定字段和所述第二设定字段，所述第一设定字段的值是所述CE将构造的原始报文进行协议栈处理得到构造的Flow报文、并从所述构造的Flow报文中获取的；

将所述原始报文的设定字节和所述第一全部字段的值封装成所述Flow报文。

8.如权利要求6所述的装置，其特征在于，若所述原始采集信息为流量统计信息、所述采样报文为计数Counter报文、所述采样报文头部为Counter报文头部，则所述第一生成模块，用于根据原始采集信息、sFlow配置信息、设备相关信息、与所述原始采集信息对应的采样信息和采样报文头部包括的第一全部字段生成采样报文，具体用于：

获取流量统计信息、与所述流量统计信息对应的采样信息；

从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述第一全部字段的值；或者，接收所述CE发送的所述Counter报文头部包括的第三设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述流量统计信息对应的采样信息中获取所述Counter报文头部包括的第四设定字段的值，其中，所述第一全部字段包括所述第三设定字段和所述第四设定字段，所述第三设定字段的值是所述CE将构造的流量统计信息进行协议栈处理后得到构造的Counter报文、并从所述构造的Counter报文中获取的；

将所述流量统计信息和所述第一全部字段的值封装成所述Counter报文。

9.如权利要求6所述的装置，其特征在于，所述装置还包括保存模块，用于将所述采样报文保存在缓冲区中；

所述第二生成模块，用于根据所述采样报文、所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息和sFlow报文公共头部包括的第二全部字段生成sFlow报文，具体用于：

监控所述缓冲区是否填满或者所述缓冲区的发送定时器是否超时；

若所述缓冲区填满或者所述发送定时器超时，则从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述第二全部字段的值；或者，接收所述CE发送的所述sFlow报文公共头部包括的第五设定字段的值，从所述sFlow配置信息、所述设备相关信息、与所述采样报文对应的采样信息中获取所述sFlow报文公共头部包括的第六设定字段的值，其中，所述第二全部字段包括所述第五设定字段和所述第六设定字段，所述第五设定字段的值是所述CE将构造的采样报文进行协议栈处理后得到构造的sFlow报文、并从所述构造的sFlow报文中获取的；

将所述缓冲区中的采样报文和所述第二全部字段的值封装成所述sFlow报文。

10.如权利要求6-9任一所述的装置，其特征在于，所述第三生成模块，用于根据所述sFlow报文、所述sFlow配置信息、所述设备相关信息和sFlow-UDP报文头部包括的第三全部字段生成sFlow-UDP报文，具体用于：

从所述sFlow配置信息和所述设备相关信息中获取所述第三全部字段的值；或者，接收所述CE发送的所述sFlow-UDP报文头部包括的第七设定字段的值，从所述sFlow配置信息和所述设备相关信息中获取所述sFlow-UDP报文头部包括的第八设定字段的值，其中，所述第三全部字段包括所述第七设定字段和所述第八设定字段，所述第七设定字段的值是所述CE将构造的sFlow报文进行协议栈处理后得到构造的sFlow-UDP报文、并从所述构造的sFlow-UDP报文中获取的；

将所述sFlow报文和所述第三全部字段的值封装成所述sFlow-UDP报文。